Политика конфиденциальности

Мы собираем следующие категории данных:

• Данные учетной записи: Адрес электронной почты и URL-адрес сайта при активации плагина.
• Данные об использовании: Количество обработанных изображений, размеры файлов и статистика оптимизации.
• Technical Data: WordPress version, PHP version, and plugin version.

Хранение ваших изображений зависит от тарифа:

• На тарифах WordPress Free и Starter, API Ignite и в Developer Sandbox, а также на WordPress Pro и Business с выключенным Cloud Offload каждая загрузка обрабатывается во временном зашифрованном хранилище для обработки (AES-256).
• На этих тарифах оптимизированное изображение возвращается на ваш сайт или в приложение, загрузка автоматически удаляется в течение 24 часов, и мы не храним никаких копий. Оригиналы остаются на вашем сервере или в вашем хранилище.
• На тарифах WordPress Pro и Business Cloud Offload необязателен: если вы его включите, мы храним исходное изображение в нашем защищённом зашифрованном облачном хранилище (AES-256) и отдаём оптимизированную копию через smallPict CDN. На тарифах API Velocity и Momentum (рабочие ключи) мы храним исходное изображение в нашем защищённом зашифрованном облачном хранилище (AES-256), где через 90 дней оно переносится в долговременное архивное хранилище, а оптимизированную копию сохраняем для доставки через smallPict CDN.
• Изображения на этих тарифах хранятся, пока ваш аккаунт активен, и удаляются в соответствии с разделом «Хранение данных». Если вы подключаете собственное хранилище или CDN (BYO), эти файлы находятся в вашем собственном аккаунте вне SmallPict: ответственность за них несёте вы, и мы не храним их резервных копий.

We implement industry-standard security measures including HTTPS/TLS encryption.

You have the right to access, correct, or delete your personal data. Contact: privacy@smallpict.app

For questions about this Privacy Policy: privacy@smallpict.app

Мы обрабатываем ваши персональные данные на следующих правовых основаниях: исполнение договора (создание аккаунта, биллинг и предоставление услуг), законные интересы (предотвращение мошенничества, аналитика сервиса и мониторинг безопасности) и согласие (маркетинговые рассылки, от которых можно отказаться в любой момент). Если применяется законодательство Индонезии, обработка также осуществляется на основании согласия, договорной необходимости или законных интересов контролера данных согласно UU PDP No. 27/2022.

Если вы находитесь в Индонезии, в дополнение к правам, описанным в настоящей Политике, закон UU PDP No. 27/2022 предоставляет вам право: получать прозрачную информацию о личности контролера, правовых основаниях, целях и ответственности за обработку; дополнять, обновлять или исправлять ошибки в данных; получать доступ и копию данных; прекращать обработку, требовать удаления и/или уничтожения данных; отзывать согласие; возражать против автоматизированного принятия решений, включая профилирование; и требовать компенсации за нарушения при обработке в соответствии с законом. Для реализации этих прав свяжитесь с нами по адресу privacy@smallpict.app.

В случае утечки персональных данных, способной повлечь риск для ваших прав, мы уведомим соответствующий надзорный орган и затронутых пользователей без неоправданной задержки. Для пользователей, защищенных законом UU PDP No. 27/2022, это уведомление будет отправлено в течение 3x24 (семидесяти двух) часов с момента выявления инцидента. Для пользователей, защищенных GDPR, мы уведомим компетентный надзорный орган в течение 72 часов, а также уведомим пострадавших лиц напрямую, если нарушение влечет высокий риск для их прав и свобод.

Для предоставления сервиса SmallPict привлекает надёжных поставщиков услуг (облачный хостинг, доставка контента, платежи и электронная почта), которые могут обрабатывать ваши данные в других странах. Список субобработчиков предоставляется по запросу. При передаче данных пользователей из ЕС/ЕЭЗ за пределы региона мы опираемся на стандартные договорные условия (SCC). При передаче данных пользователей из Индонезии за пределы страны мы действуем строго в соответствии со статьей 56 UU PDP No. 27/2022, гарантируя эквивалентный или более высокий уровень защиты персональных данных в принимающей юрисдикции.

Мы храним данные вашей учетной записи, пока ваш аккаунт активен. Изображения и их резервные копии хранятся только тогда, когда мы храним ваши изображения (WordPress Pro и Business с включённым Cloud Offload, API Velocity и Momentum); во всех остальных случаях временные загрузки удаляются в течение 24 часов. Если вы закрываете или удаляете аккаунт, данные сохраняются в течение 7 дней для возможности восстановления, после чего безвозвратно удаляются из наших рабочих систем, за исключением случаев, когда закон обязывает нас хранить определённые записи дольше (например, платёжные документы для налоговых целей).

Сервис SmallPict не предназначен для лиц младше 18 лет (или возраста совершеннолетия в вашей юрисдикции), и мы намеренно не собираем их персональные данные. Если нам станет известно о случайном сборе данных несовершеннолетнего без надлежащего согласия, мы незамедлительно примем меры по их удалению.

По любым вопросам, запросам или претензиям относительно настоящей Политики конфиденциальности или наших методов обработки данных обращайтесь по адресу privacy@smallpict.app.